| CVSS मेटा अस्थायी स्कोर | वर्तमान एक्सप्लॉइट मूल्य (≈) | CTI रुचि स्कोर |
|---|---|---|
| 5.2 | $0-$5k | 0.00 |
सारांश
एक जोखिम जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Mozilla Firefox 3 में पाया गया है। प्रभावित है एक अज्ञात फ़ंक्शन घटक XUL की। यह परिवर्तन अधिकार वृद्धि का कारण बनता है। यह भेद्यता CVE-2008-2933 के रूप में व्यापार की जाती है। यह हमला दूर से किया जा सकता है। साथ ही, एक शोषण मौजूद है. यह अनुशंसा की जाती है कि प्रभावित घटक को अपग्रेड किया जाए।
विवरण
एक जोखिम जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Mozilla Firefox 3 में पाया गया है। प्रभावित है एक अज्ञात फ़ंक्शन घटक XUL की। यह परिवर्तन अधिकार वृद्धि का कारण बनता है। CWE का सहारा लेकर समस्या घोषित करने से CWE-20 मिलता है। कमजोरी प्रकाशित की गई थी 16/07/2008 Ben Turner Dan Veditz द्वारा Mozilla Developers के साथ MFSA2008-35 के रूप में सलाह के रूप में (वेबसाइट). mozilla.org पर यह परामर्श डाउनलोड हेतु उपलब्ध कराया गया है।
यह भेद्यता CVE-2008-2933 के रूप में व्यापार की जाती है। CVE आवंटन 30/06/2008 को हुआ था. यह हमला दूर से किया जा सकता है। कोई तकनीकी जानकारी उपलब्ध नहीं है. यह कमजोरी औसत से ज्यादा लोकप्रिय है। साथ ही, एक शोषण मौजूद है. वर्तमान में किसी एक्सप्लॉइट की कीमत लगभग USD $0-$5k हो सकती है।
यह उच्च कार्यात्मक घोषित है। 0-day के तौर पर अनुमानित भूमिगत दाम लगभग $25k-$100k था। वल्नरेबिलिटी स्कैनर Nessus 43699 आईडी वाला एक प्लगइन प्रदान करता है। यह CentOS Local Security Checks फैमिली में असाइन किया गया है। वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 119095 प्लगइन से कर सकता है (Red Hat Update for Firefox (RHSA-2008:0597)).
बगफिक्स mozilla.org से डाउनलोड किया जा सकता है। यह अनुशंसा की जाती है कि प्रभावित घटक को अपग्रेड किया जाए।
यह कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी दर्ज है: SecurityFocus (BID 30244), X-Force (44199), Secunia (SA31106), SecurityTracker (ID 1020500) , Vulnerability Center (SBV-18834).
उत्पाद
प्रकार
विक्रेता
नाम
संस्करण
लाइसेंस
वेबसाइट
- विक्रेता: https://www.mozilla.org/
- उत्पाद: https://www.mozilla.org/en-US/firefox/
CPE 2.3
CPE 2.2
CVSSv4
VulDB वेक्टर: 🔍VulDB विश्वसनीयता: 🔍
CVSSv3
VulDB मेटा बेस स्कोर: 5.4VulDB मेटा अस्थायी स्कोर: 5.2
VulDB मूल स्कोर: 5.4
VulDB अस्थायी स्कोर: 5.2
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| सदिश | जटिलता | प्रमाणीकरण | गोपनीयता | अखंडता | उपलब्धता |
|---|---|---|---|---|---|
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍
NVD मूल स्कोर: 🔍
शोषण
वर्ग: अधिकार वृद्धिCWE: CWE-20
CAPEC: 🔍
ATT&CK: 🔍
भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ
उपलब्धता: 🔍
स्थिति: उच्च कार्यात्मक
EPSS Score: 🔍
EPSS Percentile: 🔍
मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍
| 0-Day | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
|---|---|---|---|---|
| आज | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
Nessus ID: 43699
Nessus नाम: CentOS 5 : firefox (CESA-2008:0597)
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
OpenVAS ID: 61365
OpenVAS नाम: Debian Security Advisory DSA 1614-1 (iceweasel)
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍
Qualys ID: 🔍
Qualys नाम: 🔍
खतरे की खुफिया
रुचि: 🔍सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍
प्रतिव्यवस्था
सिफारिश: अपग्रेडस्थिति: 🔍
0-दिवसीय समय: 🔍
पैच: mozilla.org
समयरेखा
30/06/2008 🔍15/07/2008 🔍
15/07/2008 🔍
16/07/2008 🔍
16/07/2008 🔍
17/07/2008 🔍
17/07/2008 🔍
12/08/2008 🔍
04/10/2008 🔍
22/04/2025 🔍
स्रोत
विक्रेता: mozilla.orgउत्पाद: mozilla.org
सलाह: MFSA2008-35
शोधकर्ता: Ben Turner Dan Veditz
संगठन: Mozilla Developers
स्थिति: पुष्टि की गई
पुष्टि: 🔍
CVE: CVE-2008-2933 (🔍)
GCVE (CVE): GCVE-0-2008-2933
GCVE (VulDB): GCVE-100-3786
OVAL: 🔍
CERT: 🔍
X-Force: 44199 - Mozilla Firefox chrome cross-site scripting, Medium Risk
SecurityFocus: 30244 - Mozilla Firefox 'chrome' Document Unspecified Script Injection Weakness
Secunia: 31106 - Mozilla Firefox 3 URI Launching and XUL Error Page Vulnerabilities, Highly Critical
OSVDB: 48782 - Mozilla Firefox XUL Error Page Chrome Document Arbitrary Script Injection
SecurityTracker: 1020500 - Mozilla Firefox Command-line URL Processing Bug Lets Remote Users Open Tabs and Execute Arbitrary Code
Vulnerability Center: 18834 - Mozilla Firefox 2-2.0.15 and 3-3.0 Beta 5 Security-Bypass Vulnerability due to URL-Splitting Error, Low
Vupen: ADV-2009-0977
scip Labs: https://www.scip.ch/en/?labs.20161013
यह भी देखें: 🔍
प्रविष्टि
बनाया गया: 12/08/2008 04:20 PMअद्यतनित: 22/04/2025 07:55 PM
परिवर्तन: 12/08/2008 04:20 PM (90), 31/01/2018 09:53 AM (10), 16/03/2021 05:27 PM (2), 30/12/2024 02:13 AM (15), 22/04/2025 07:55 PM (2)
पूर्ण: 🔍
Cache ID: 216::103
If you want to get best quality of vulnerability data, you may have to visit VulDB.
अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.
टिप्पणी करने के लिए कृपया लॉगिन करें